原标题：资安周报第30期：台湾资安圈中凤毛麟角的女性角色
在台湾，投入资安领域的女性仍是少数中的少数，藉由採访几位在资安领域略有心得的资安女力，分享她们对于资安领域的投入与热情。
图片来源:iThome
资安其实是资讯科技领域中，更为专精的领域，对许多人而言，要能够在资安领域有很好的发挥，往往都需要具备跨界的知识技能，从程式开发、系统安全、网路犯罪等等，加上各种软硬体装置的漏洞等等，也让各个领域都充斥着不同的资安议题可以进一步研究与发挥。
因为资安相较其他IT领域更窄，要看到女性在资安领域的投入，难度其实更高。因此，iThome在7月份推出的资安专安夏季号时，便採访几位在不同产业领域打拼的资安人员的故事，??包括产业界、学术界、实业界甚至是还在就学的学生等，分享他们为什幺会愿意将心力投入在资安相关领域。
採访的过程中可以发现，这些愿意投入资安领域的女性，不论是否是资工或资管相关的背景出身，本质上，都有巾帼不让鬚眉的豪气，也都有坚持做对的事情的正义感，对于研究的领域都愿意花时间心力全心投入，对于一头钻进的资安研究项目也都具有极高的热情，我们称他们为资安女力。
台湾资安女力约佔IT圈1％～2％
不论国外的报导，或者是iThome在几年前的统计资料，从事IT领域的女性角色，平均比例大约10％左右，也就是大概每10个IT人中，就有1位女性IT人。这几年，虽然没有进一步针对IT圈的女性作统计，但从接触IT人的比例看起来，并没有太大落差。
如果说，IT是一个大的整体，只有十分之一的角色是女性；而资安其实是IT领域中，一个很狭窄、专精的领域，光是投入资安相关领域的IT人，可能不到十分之一，要讲参与资安圈女性的角色，可能更少。换句话说，假设IT圈女性角色是十分之一，那资安圈女性角色，从不同资安社群中，参与的女性角色比例来看，差不多是IT圈参与者的1％～2％之间。但整体而言，资安女力仍是IT领域中少数的凤毛麟角。
因为在台湾，相关女性资安从业人员的统计数据付之阙如，但韩国因为有Best of the Best（简称BoB）资安菁英人才培育计画，女性参加BoB计画的比例差不多有2成左右，甚至于，因为女性资安人才充裕，还可以举办纯女性的CTF竞赛：PowerXX，这也是全球少见的单一性别CTF比赛。
就算不懂技术，也能投入资安领域的研究
因为资安是很专精的领域，很多人认为，一定要某种领域的天才，才可能在资安领域优游自在。事实上，这次採访前iSight Partners资安威胁研究员、现任美国Uber技术研究员的锺安娜，就是资安业界中「非典型」的资安人。
锺安娜主要专长在于中国网路犯罪市场的研究，从政大外交系毕业后，经历过一些有趣跨界的工作经验后，确认自己还是喜欢跟人沟通，决定到美国攻读国际关係时，成为当时全班唯一一个国际学生。
面对其他都是本国人的沟通，锺安娜必须要有能力随时掌握班上发生什幺事情，也造就她可以更精準掌握各种「沟通」的脉络，具备阅读各种细微空气变化的能力，让她可以藉由观察骇客行为和金钱流向，循线追查到中国网路犯罪的脉络。这样的能力，让她成为资安圈中，少数研究中国网路犯罪领域中的专家之一。
锺安娜扮演的资安研究员角色，更像是趋势研究员以及分析师的角色，或许并不具备专业的资安技术能力，却因为网路犯罪其实就是人的犯罪，只要可以掌握人性，就可以掌握网路犯罪的特性，也让她有机会在特殊的资安领域中，发挥所长。
谨守好的开发流程和纪律，就是资安基本功
像是担任趋势科技核心技术研发部协理林孜穗，也是半路出家，原本她是到美国念英语教学的硕士，却因为觉得下指令呼叫教学系统中不同模组的作法很有趣，让她毅然而然决定再去拿一个资讯硕士，并在美国从事十年软体开发相关工作后，2008年回来台湾，才加入趋势科技工作，开始钻研资安领域。
林孜穗认为，程式语言是比英文更有逻辑的语言，一路从C语言开发各种系统的经验，加上在美国任职时的公司，都是非常在意程式开发基本功的大公司。她早期只知道要遵守公司的规定，但是，回台湾工作后才发现，她长期被训练出来的「基本功夫」，其实就是落实安全软体开发的基本功夫。也因此，她到趋势科技工作后，才意识到过往在大公司的要求和训练，就是奠定她可以进入资安领域的基础。
不过，资安技术只是基本，林孜穗的想法就和锺安娜殊途同归，要分析一起资安事件时，就必须要进一步掌握国际情势、经济情势，探究攻击背后的目的，才能找出不同资安事件真正的攻击者和受骇者。
制敌机先，个资法施行之初就推数位鉴识服务
科班出身的勤业众信企业风险管理副总经理曾韵，则是一手打造和调查局鉴识实验室齐名的民间鉴识实验室的负责人，目前除了服务台湾的客户之外，数位鉴识团队的服务能量，也早已经跨足到中国市场，并成为勤业众信在亚洲提供数位鉴识的翘楚和典範。
对曾韵而言，选择到会计事务所工作，就是深信所有的IT应用都和商业流程脱离不了关係。而在勤业??众信的历练，不论ISO 27001的资安管理，到BCM（营运持续管理）的IT、安全结合业务管理工作经验，让她有机会涉足资安领域。
个资法施行对台湾企业带来的影响，其实不在法令的实施，而是背后一旦发生诉讼时，如何负起应该有的举证责任，确保企业已经善尽个资管理之责。「举证之所在就是败诉之所在」，为了弥补举证责任和诉讼结果之间的鸿沟，勤业众信在推动个资管理认证BS 10012之际，就已经同步推出数位鉴识服务，不仅斥资千万打造资安鉴识实验室，更是台湾唯二符合国际标準的鉴识实验室。曾韵认为，因为该公司刚开始就认定，数位鉴识服务是未来要符合各种法规遵循的必要因素，也让该公司在相关领域中，具有三～五年的领先优势。
我们也另外採访台大资工系助理教授萧旭君，以及Team T5资安威胁研究员沈祈恩外，从两位新生代的学者和资安研究员，看待女性投身资安圈面临的压力和成就感。而一手推动台湾骇客协会从无到有的秘书长李尚韦，更开诚布公分享协会从创立以来，一路的辛酸甘苦。
为了展现传承的意图，也同时採访台科大大二升大三，担任7月份举办的台湾骇客年会（HITCON）社群场副总召高伟家，即便自认为是技术麻瓜，只要有热情愿意投入社群活动，也可以为资安圈尽一份心力。
另外，从HITCON衍生出来的HITCON Girls，在新任的总召汪会敏、副总召颜珣和张芫亭的努力下，希望藉由读书会的形式，打破资安高不可攀的技术高墙，让有兴趣的女生都可以安心的从零开始学资安。
这次的资安女力採访，囿限于採访时间和受访者意愿，并无法全然描绘出台湾投入资安领域的女性角色的全貌，却期待透过这样的分享，可以鼓励更多对资安有兴趣的女性角色，不要害怕踏出第一步。
上週（6/26～7/2）重要资安事件回顾：※ 管理全球2万大楼改用IoT，瑞士老牌管理集团ISS导Watson IoT打造智慧建筑管理系统
※ 卡巴斯基实验室：今年被勒索的Android用户数是去年的3倍
※ Spotify程式更新遭拒，批苹果挟App Store审核程序妨害竞争
※ Mozilla用小游戏Codemoji教你通讯加密的原理
※ 赛门铁克防毒软体爆漏洞，25项企业及消费安全产品可能受骇
※ 思科以2.9亿美元买下CloudLock，让企业安全政策上云
※ 汽车也要小心遭骇，法国资安专家8月将释出汽车漏洞扫描外挂程式
※ 美国政府机密资料也敢上云端了，微软、AWS取得FedRAMP高度机密资料安全认证
※ 继脸书祖克柏之后，Google执行长Pichai的Quora与Twitter也沦陷了
※ 英国脱欧二次公投请愿遭骇客捣乱，发动殭尸网路涌进7.7万笔假连署
※ 台湾骇客年会社群场7月底登场，将揭露Gogoro电动摩托车资安漏洞
※ 美国军方研究单位DARPA使用3D影像技术，让战场和灾区无死角
※ 报导：YouTube、脸书悄悄开始自动化封锁恐怖主义内容
※ 不实搜寻广告害死一名学生之后，中国：搜寻引擎业者需查验广告主资格
相关：
记者赵晓慧／台北报道抓准美国国庆日节庆商机，外贸协会今日表示，昨日起一连6天在全世界最盛大芝加哥夏日音乐季，办理台湾精品体验活动，包括宏碁、迎广、曜越、太平洋、永祺、张连昌萨克斯风等的创新产品，受到消
摇滚乐团赤世代自五月发行数位单曲Life Show后，人气一路直升，不但粉丝团人数逐日成长，MV点阅率也在短短一个月内突破两万，趁着单曲发行的热潮，赤世代在六月初受邀至上海开唱，吸引不少粉丝从各地前往朝圣。 挟
生活中心／台北报道日本知名女子偶像团体《虎鱼组》初次登台演唱，继去年三月的大连以来第二次的海外公演于上月25日于三创生活园区5楼CLAPPER STUDIO举行，现场挤进上千人入场，当中除了台湾的粉丝之外，还有大批从日
西装——女性穿照样可以帅气迷人
在服装史上，西装绝对是占据着举足轻重的地位，西装之所以长盛不衰，很重要的原因是它拥有深厚的文化内涵，主流的西装文化常常被人们打上“有文化、有教养、有绅士风度、
台湾学生上街抗议蛋洗教育部怎么回事现场视频观看 [非常娱乐]
台湾学生上街抗议蛋洗教育部怎么回事现场视频观看 [非常娱乐]7月4日，台湾台大、政大、师大等20多名大专校院学生到教育部”门口高喊反对假学习真劳动”，要求教育部”废止专科以上学校强化学生兼任助